Aktivera Microsoft Sentinel och inledande funktioner och innehåll
För att påbörja distributionen måste du aktivera Microsoft Sentinel och konfigurera viktiga funktioner och innehåll. I den här artikeln får du lära dig hur du aktiverar Microsoft Sentinel, aktiverar hälso- och granskningsfunktionen och aktiverar de lösningar och innehåll som du har identifierat enligt organisationens behov. Den här artikeln är en del av distributionsguiden för Microsoft Sentinel.
Aktivera funktioner och innehåll
| Steg | beskrivning |
|---|---|
| 1. Aktivera Microsoft Sentinel-tjänsten | I Azure Portal gör du det möjligt för Microsoft Sentinel att köras på Log Analytics-arbetsytan som din organisation planerade som en del av din arbetsytedesign. Information om hur du registrerar till Microsoft Sentinel med hjälp av API:et finns i den senaste versionen av Sentinel Onboarding States som stöds. |
| 2. Aktivera hälsa och granskning | Aktivera hälsa och granskning i det här skedet av distributionen för att se till att tjänstens många rörliga delar alltid fungerar som avsett och att tjänsten inte manipuleras av obehöriga åtgärder. Läs mer om hälso- och granskningsfunktionen. |
| 3. Aktivera lösningar och innehåll | När du planerade distributionen identifierade du vilka datakällor du behöver mata in i Microsoft Sentinel. Nu vill du aktivera relevanta lösningar och innehåll så att de data du behöver kan börja flöda till Microsoft Sentinel. |
Nästa steg
I den här artikeln har du lärt dig hur du aktiverar Microsoft Sentinel, dess hälso- och granskningsfunktion och nödvändigt innehåll.